Reglas de la institución
Montos, rubros, países y horarios que su equipo define desde la consola, cada monto en su propia moneda.
Cortex Shield · prevención de fraude con tarjeta
Detecte el fraude con tarjeta en el momento de la autorización.
Shield evalúa cada compra con tarjeta y responde aprobar, revisar o rechazar, con sus motivos. Se instala en el centro de datos de la institución, que sigue al mando: Cortex decide, explica y avisa; no bloquea tarjetas ni toca el core.
- On-premise
- Cada decisión explicada
- El número de tarjeta nunca se guarda
Compra entrante
- Tarjeta
- tok_7f3a…c91e
- Monto
- S/ 1 850,00
- Comercio
- Electrónica · Lima
- Entrada
- Banda magnética
Respuesta de Cortex
Revisar
- La tarjeta tiene chip, pero la compra llegó por banda
- Monto muy por encima del hábito de la tarjeta
- Primera compra de esta tarjeta en el comercio
Cortex Shield
Prevención de fraude con tarjeta, en el momento de la autorización
El switch de la institución envía cada compra a Cortex en JSON, con los campos de ISO 8583 que ya maneja. Cortex la evalúa y responde con una decisión y sus motivos. La institución sigue al mando: Cortex decide, explica y avisa; no bloquea tarjetas ni toca el core.
-
1
Llega la compra
El switch envía la autorización. El número de tarjeta se reemplaza por un token en cuanto entra y el original se descarta.
-
2
Se evalúa por capas
Reglas de la institución, velocidad de uso, los hábitos de esa tarjeta y un modelo entrenado con el historial propio del banco.
-
3
Vuelve la respuesta
Aprobar Revisar Rechazar con los motivos en lenguaje claro. Lo que va a revisión llega a la cola del analista con su expediente.
Qué mira en cada compra
Velocidad y ráfagas
Reconoce la prueba de tarjetas: muchos intentos pequeños en poco tiempo, en un comercio o repartidos entre varios.
Los hábitos de cada tarjeta
Una memoria por tarjeta aprende con cada compra aprobada dónde, cuánto y cómo compra su titular, sin esperar un reentrenamiento.
Modelo supervisado propio
Entrenado con el historial etiquetado de la institución. Puede empezar en modo sombra: informa su opinión junto a cada decisión sin cambiarla.
Tarjeta presente y clonación
Señales como una tarjeta con chip que llega por banda magnética, o usos en cajero y POS que no encajan con el titular.
Viajes imposibles
Compras en países distintos separadas por menos tiempo del que hace falta para viajar entre ellos.
Punto común de compra
Cuando varias tarjetas con fraude pasaron por el mismo comercio, lo señala como posible origen y lista las tarjetas expuestas.
Casos y contracargos
Cola del analista con el expediente de cada alerta. Un contracargo confirmado corrige lo que la tarjeta había aprendido.
Avisos
Correo con TLS validado y webhooks firmados según el estándar abierto Standard Webhooks, configurables desde la consola.
Rendimiento
Hecho para responder mientras la compra se autoriza
Shield corre en servidores comunes y devuelve cada decisión con sus motivos. Cuánto rinde con la carga de su institución no se promete desde una página: se mide en su propio equipo.
Contesta mientras la compra se autoriza. En laboratorio lo hace en pocos milisegundos; el tiempo con la carga de cada institución se mide en su servidor.
Corre en procesadores x86 estándar, en contenedores sobre Linux empresarial. La capacidad se mide con el equipo y el tráfico de cada institución.
Aprobar, revisar o rechazar: cada respuesta trae sus motivos escritos y queda registrada, para el analista y para auditoría.
Recuerda cómo compra cada titular y lo actualiza con cada compra aprobada, para distinguir lo de siempre de lo extraño.
Cómo medimos: Las mediciones de hoy son de laboratorio, con compras simuladas, y por eso esta página no publica cifras de detección ni de capacidad. Las que valen son las que salen con los datos y el equipo de cada institución, con un procedimiento que se puede repetir.
Tres enfoques que se complementan
Shield no reemplaza a las reglas ni a los modelos entrenados: los combina con una memoria por tarjeta. Cada enfoque cubre lo que a los otros les cuesta.
| Criterio | Reglas de la institución | Modelo entrenado con historial | Memoria por tarjeta |
|---|---|---|---|
| Qué necesita para empezar | Alguien que conozca el fraude y escriba las reglas | Historial con el fraude ya identificado | Las primeras compras de cada tarjeta |
| Cómo se pone al día | A mano, regla por regla | Volviendo a entrenar cada cierto tiempo | Sola, con cada compra aprobada |
| Qué explica de una decisión | Qué regla se disparó | Una puntuación de riesgo | En qué se apartó la compra de los hábitos de esa tarjeta |
| Dónde le cuesta | El fraude que nadie previó | Las tarjetas sin historial y el fraude distinto al del entrenamiento | El titular que cambia de hábitos, como en un viaje |
| En Cortex Shield | Las define su equipo desde la consola | Se entrena con el historial de fraudes confirmados de la institución | Se actualiza con cada compra aprobada, sin reentrenar |
Seguridad
Lo que Shield cuida además
Se suma a los controles comunes de Cortex: perímetro propio, claves bajo custodia, roles, auditoría, retención y TLS. Ver los controles comunes →
El número de tarjeta no se guarda
Al entrar se reemplaza por un token HMAC-SHA256 con clave propia de la institución. Tampoco se guardan vencimiento, CVV2, PIN ni pista: solo el resultado de su verificación.
La protección no se corta por una fecha
Si la licencia vence, Shield sigue evaluando compras y avisando. Nadie queda sin detección por un trámite administrativo.
Empezar en paralelo
Como Cortex recomienda y la institución decide, puede correr junto a la autorización actual y medirse con datos propios antes de influir en nada.
Preguntas frecuentes
Lo que suelen preguntar sobre Shield
¿Cortex bloquea tarjetas?
No. Devuelve una recomendación con sus motivos y el autorizador de la institución decide qué hacer con ella. Cortex no toca el core ni cambia el estado de ninguna tarjeta.
¿Qué hace falta para conectarlo?
Que el switch envíe cada autorización en JSON con los campos de ISO 8583 que ya maneja.
¿Cómo aprende?
De dos maneras. Cada tarjeta tiene una memoria que se actualiza con cada compra aprobada. Aparte, el modelo supervisado se entrena con el historial de fraudes confirmados de la propia institución, y puede correr primero en modo sombra.
¿Se puede probar sin riesgo?
Sí. Como la decisión final es de la institución, Cortex puede correr en paralelo a la autorización actual y medirse con datos propios antes de que su respuesta se use.
¿Quiere ver Shield con sus propios datos?
Coordinamos una demostración y una prueba en paralelo a su autorización actual.